PIELIKUMS
Norādes sarunām par nolīgumu starp Eiropas Savienību un Ekvadoras Republiku par personas datu apmaiņu starp Eiropas Savienības Aģentūru tiesībaizsardzības sadarbībai (Eiropolu) un Ekvadoras iestādēm, kuru kompetencē ir smago noziegumu un terorisma apkarošana
Sarunu gaitā Komisijai būtu jācenšas sasniegt turpmāk izklāstītos mērķus.
(1)Nolīguma mērķis ir nodrošināt juridisko pamatu personas datu nosūtīšanai starp Eiropolu un Ekvadoras kompetentajām iestādēm, lai atbalstītu un stiprinātu šīs valsts un dalībvalstu kompetento iestāžu darbības, kā arī to savstarpējo sadarbību smagu starptautisku noziegumu un terorisma novēršanā un apkarošanā, vienlaikus nodrošinot pienācīgus aizsardzības pasākumus attiecībā uz privātuma, personas datu, personu pamattiesību un brīvību aizsardzību.
(2)Lai garantētu datu izmantošanas mērķa ierobežojumu, sadarbība un datu apmaiņa šā nolīguma ietvaros attieksies tikai uz noziegumiem un saistītiem noziedzīgiem nodarījumiem, kas ietilpst Eiropola kompetencē saskaņā ar Regulas 2016/794 3. pantu (kopā “noziedzīgi nodarījumi”). Sadarbībai it īpaši vajadzētu būt vērstai uz terorisma novēršanu un apkarošanu, organizētās noziedzības novēršanu un cīņu pret narkotiku tirdzniecību un kibernoziedzību. Nolīgumā būs norādīta tā darbības joma un mērķi, ar kādiem Eiropols var nosūtīt datus Ekvadoras Republikas kompetentajām iestādēm.
(3)Nolīgumā būs skaidri un precīzi izklāstīti nepieciešamie aizsardzības pasākumi un pārbaudes, kas personas datu apmaiņā starp Eiropolu un Ekvadoras kompetentajām iestādēm veicami attiecībā uz personas datu aizsardzību, personu pamattiesību un brīvību aizsardzību neatkarīgi no valstspiederības un dzīvesvietas. Papildus turpmāk izklāstītajiem drošības pasākumiem, neskarot papildu aizsardzības pasākumus, kas var būt vajadzīgi, būs iekļauta prasība par to, ka personas datu nosūtīšanai piemēro konfidencialitātes prasības un ka personas dati netiek izmantoti, lai pieprasītu, pasludinātu vai izpildītu nāvessodu vai jebkādu citu cietsirdīgu un necilvēcīgu rīcību.
Īpaši uzsverams turpmākais.
(a)Nolīgumā būs iekļautas galveno terminu definīcijas, kas atbilst Regulas (ES) 2016/680 3. panta 1. punktam.
(b)Nolīgumā tiks ievērots specifiskuma princips, nodrošinot, ka dati netiek apstrādāti citiem mērķiem kā vien nosūtīšanas mērķiem. Šajā nolūkā tiks noteikti skaidri un precīzi mērķi personas datu apstrādei, ko saistībā ar šo nolīgumu veic puses, un tie nebūs plašāki, kā nepieciešams atsevišķos gadījumos, lai novērstu un apkarotu terorismu un noziedzīgus nodarījumus, kas minēti nolīgumā.
(c)Personas dati, ko Eiropols pārsūta saskaņā ar nolīgumu, tiks apstrādāti godprātīgi, ar likumīgu pamatojumu un vienīgi tiem mērķiem, kādiem tie ir nosūtīti. Nolīgumā tiks paredzēts pienākums Eiropolam datu nosūtīšanas brīdī norādīt ierobežojumus to piekļuvei vai izmantošanai, tostarp attiecībā uz to nosūtīšanu, dzēšanu, iznīcināšanu vai papildu apstrādi. Nolīgumā būs paredzēts pienākums Ekvadoras kompetentajām iestādēm ievērot minētos ierobežojumus un precizēt, kā praksē tiks nodrošināta minēto ierobežojumu izpilde. Personas dati būs adekvāti, atbilstīgi un aprobežosies ar to, kas ir nepieciešams saistībā ar minēto mērķi. Tie būs precīzi un atjaunināti. Tie netiks glabāti ilgāk, kā tas ir nepieciešams mērķim, kuram tie ir nosūtīti. Nolīgumam būs pielikums, kurā ietverts pilnīgs to Ekvadoras Republikas kompetento iestāžu saraksts, kurām Eiropols var nosūtīt personas datus, kā arī īss to kompetenču apraksts.
(d)Nosūtīt tādus personas datus, kas atklāj rasi vai etnisko izcelsmi, politiskos uzskatus, reliģisko vai filozofisko pārliecību vai dalību arodbiedrībās, ģenētiskos datus, biometriskos datus nolūkā veikt fiziskas personas unikālu identifikāciju vai datus par veselību, vai datus par fiziskas personas dzimumdzīvi vai seksuālo orientāciju, Eiropols drīkstēs tikai tad, ja tas būs noteikti nepieciešams, kā arī atsevišķos gadījumos pamatoti un samērīgi, lai novērstu vai apkarotu noziedzīgu nodarījumu, un tad, ja šie dati, izņemot biometriskos datus, papildina citus personas datus. Nolīgumā būtu arī jāiekļauj īpaši aizsardzības pasākumi attiecībā uz tādu personas datu nosūtīšanu, kuri attiecas uz noziedzīgos nodarījumos cietušajiem, lieciniekiem vai citām personām, kas var sniegt informāciju par noziedzīgiem nodarījumiem, kā arī uz nepilngadīgajiem.
(e)Paredzot noteikumus par tiesībām uz piekļuvi, labošanu un dzēšanu, tostarp konkrētu pamatojumu, kas var ļaut veikt jebkādus vajadzīgus un samērīgus ierobežojumus, nolīgumā būs nodrošinātas īstenojamas to personu tiesības, kuru personas dati tiek apstrādāti. Nolīgumā jebkurai personai, kuras datus apstrādā saskaņā ar nolīgumu, būs nodrošinātas arī īstenojamas tiesības uz administratīviem un tiesiskiem aizsardzības līdzekļiem un efektīvi tiesiskās aizsardzības līdzekļi.
(f)Nolīgumā būs paredzēti noteikumi par personas datu uzglabāšanu, pārskatīšanu, labošanu un dzēšanu, kā arī par uzskaiti reģistrēšanas un dokumentēšanas nolūkā un par informāciju, kas ir jādara pieejama indivīdiem. Tajā būtu jāparedz arī aizsardzības pasākumi attiecībā uz personas datu automatizētu apstrādi.
(g)Nolīgumā būs noteikti kritēriji, uz kuru pamata norādīt datu avota ticamību un datu precizitāti.
(h)Nolīgumā būs iekļauts pienākums nodrošināt personas datu drošību, izmantojot atbilstīgus tehniskus un organizatoriskus pasākumus, tostarp atļaujot tikai pilnvarotām personām piekļūt personas datiem. Nolīgums ietvers arī paziņošanas pienākumu personas datu aizsardzības pārkāpuma gadījumā, kas skar datus, kuri nosūtīti saskaņā ar nolīgumu.
(i)Informācijas tālāka nosūtīšana no Ekvadoras Republikas kompetentajām iestādēm uz citām Ekvadoras Republikas iestādēm, tostarp izmantošanai tiesvedībai tiesā, būs atļauta tikai saskaņā ar attiecīgiem nosacījumiem un aizsardzības pasākumiem, tostarp Eiropola iepriekšēju atļauju.
(j)Nosacījumi, kas minēti i) apakšpunktā, attieksies arī uz informācijas tālāku nosūtīšanu no Ekvadoras Republikas kompetentajām iestādēm uz trešās valsts iestādēm, piemērojot papildu prasību, ka šāda nosūtīšana būs atļauta tikai attiecībā uz tādām trešām valstīm, uz kurām Eiropols ir tiesīgs nosūtīt personas datus, pamatojoties uz Regulas (ES) 2016/794 25. panta 1. punktu.
(k)Nolīgumā būs nodrošināta tādas pārraudzības sistēma, ko veic viena vai vairākas neatkarīgas publiskā sektora iestādes, kuras ir atbildīgas par datu aizsardzību un kurām ir reālas izmeklēšanas un iejaukšanās pilnvaras, lai tās varētu pārraudzīt tās Ekvadoras Republikas publiskā sektora iestādes, kuras izmanto personas datus / apmainās ar informāciju, un varētu iesaistīties tiesvedība. Neatkarīgajām iestādēm it īpaši būs pilnvaras izskatīt personu sūdzības par viņu personas datu izmantošanu. Publiskā sektora iestādēm, kas izmanto personas datus, būs pienākums nodrošināt, ka tiek ievēroti nolīguma noteikumi par personas datu aizsardzību.
(4)Nolīgumā būs paredzēts efektīvs strīdu izšķiršanas mehānisms attiecībā uz tā interpretāciju un piemērošanu, lai nodrošinātu, ka puses ievēro savstarpēji saskaņotos noteikumus.
(5)Nolīgumā būs iekļauti noteikumi par nolīguma uzraudzību un periodisku izvērtēšanu.
(6)Nolīgumā būs iekļauts noteikums par stāšanos spēkā un piemērošanu un noteikums, saskaņā ar kuru puse var izbeigt vai apturēt nolīgumu, it īpaši tad, ja trešā valsts vairs efektīvi nenodrošina šajā nolīgumā paredzēto pamattiesību un pamatbrīvību aizsardzības līmeni. Nolīgumā arī būs norādīts, vai var turpināt to personas datu apstrādi, uz kuriem tas attiecas un kuri ir nosūtīti pirms nolīguma apturēšanas vai izbeigšanas. Personas datu turpmāku apstrādi, ja tā tiek atļauta, jebkurā gadījumā saskaņo ar nolīguma noteikumiem tā apturēšanas vai izbeigšanas brīdī.
(7)Nolīgums būs vienlīdz autentisks angļu, bulgāru, čehu, dāņu, franču, grieķu, holandiešu, horvātu, igauņu, itāļu, latviešu, lietuviešu, maltiešu, poļu, portugāļu, rumāņu, slovāku, slovēņu, somu, spāņu, ungāru, vācu un zviedru valodā, un tālab tajā būs iekļauta atbilstīga klauzula par valodām.